两种方法：1、停掉没用的服务，关闭端口监听2、用iptables封闭端口########################################1、查看端口和占用服务netstat -lpn2、关闭服务，并永久停止service stopchkconfig off
分类：
系统相关 时间：
2015-06-14 19:48:21
阅读次数：
219
这两天在给客户安装服务器时也顺便给他们使用iptables，不用不知道，一用才发现iptables还有很多东西可以学的，比如开放ftp。iptables 的filter表的INPUT链的默认策略设为了DROP，其余的链均为ACCEPT。 该服务器即要作ftp服务器，也要连上别的ftp服务器。即是说要...
分类：
其他好文 时间：
2015-06-13 11:16:52
阅读次数：
108
一般的linux系统iptables配置文件filter表前面都带下面三行，但是具体是什么意思呢！*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0] INPUT：是链名 ACCEPT：是这个链的默认动作 ...
分类：
其他好文 时间：
2015-06-13 11:11:52
阅读次数：
140
配置selinux[root@localhost samba]# getsebool -a | grep samba 查找selinux中对samba的限制项samba_domain_controller --> offsamba_enable_home_dirs --> offsamba_expo...
分类：
系统相关 时间：
2015-06-13 11:10:05
阅读次数：
188
(版本为：zabbix-2.4.5)1.防火墙开启iptables-AINPUT-ptcp--dport10050-jACCEPTiptables-AINPUT-pudp--dport10050-jACCEPTiptables-AINPUT-ptcp--dport10051-jACCEPTiptables-AINPUT-pudp--dport10051-jACCEPT2.配置zabbix数据库服务#说明：本人使用的是MySQL数据库。zabbix可..
分类：
其他好文 时间：
2015-06-12 22:32:56
阅读次数：
234
zabbix客户端安装zabbix版本为：zabbix-2.4.51.防火墙开启iptables-AINPUT-ptcp--dport10050-jACCEPTiptables-AINPUT-pudp--dport10050-jACCEPT2.安装zabbix####zabbix安装包可去zabbix.com官网上下载tarzxvfzabbix-2.4.5.tar.gz-C/usr/src/cd/usr/src/zabbix-2.4.5/./configur..
分类：
其他好文 时间：
2015-06-12 22:28:49
阅读次数：
162
RedhatEnterpriseLinux7已经默认使用firewalld作为防火墙，其使用方式已经变化。基于iptables的防火墙被默认不启动，但仍然可以继续使用。RHEL7中有几种防火墙共存：firewalld、iptables、ebtables等，默认使用firewalld作为防火墙，管理工具是firewall-cmd。RHEL7的内核版本是..
分类：
其他好文 时间：
2015-06-12 22:20:51
阅读次数：
880
步骤： 1.安装CentOS6.5系统： 1.选择PHP+Mysql环境 2.关闭防火墙和SeLinux 1.chkconfig --level 35 iptables off 2.vi /etc/selinux/config SELINUX=disabled 3.重启 3.设置静...
分类：
Web程序 时间：
2015-06-11 16:27:17
阅读次数：
315
serviceiptablesstatus查看防火墙状态iptables-L-n查看当前防火墙规则iptables-F清除预设表filter中的所有规则链的规则vi/etc/sysconfig/iptables-AINPUT-ptcp-mstate--stateNEW-mtcp--dport80-jACCEPT添加允许端口通过防火墙然后保存/etc/init.d/iptablessave重启iptables生效..
分类：
系统相关 时间：
2015-06-11 11:15:30
阅读次数：
182
1，删除不必要的用户和用户组2，关闭系统不需要的服务3，修改默认ssh登录端口，禁止root登录4，不用root，添加普通用户，通过sudo授权管理,合理使用su5，关闭selinux6，开启iptables（如果是高并发，则关闭）7，密码的安全策略和方式（密码的认证方式）8，合理使用shell历史命..
分类：
系统相关 时间：
2015-06-11 00:27:15
阅读次数：
213
